Re: Как можно узнать список локальных пользователей?

[Roman Sozinov <levsha@newmail.ru>]

Slava Astashonok wrote:
> 
> Roman Sozinov wrote:
> 
>> Я ж говорю - данный пользователь, как и ссылка
>> http://server/~пользователь;
>> использовалась только мной. Нигде, никогда не была упомянута. Каким
>> образом
>> ее можно было вычислить?  
> 
> Твоего среди этих часом нет? ;-) Ко мне непрерывно черви долбятся, без
> fail2ban список получался раз в 10 длинее.
> 
> Illegal users from these:
>    admin/none from 193.254.240.108: 1 Time(s)
>    admin/none from 200.75.8.54: 1 Time(s)
>    admin/none from 203.197.242.148: 2 Time(s)
>    admin/none from 209.213.106.15: 1 Time(s)
>    admin/none from 218.38.148.56: 2 Time(s)
>    admin/none from 60.195.249.86: 1 Time(s)
>    administrator/none from 193.254.240.108: 1 Time(s)
>    andre/none from 218.38.215.235: 1 Time(s)
>    bart/none from 218.38.215.235: 1 Time(s)
>    bjorn/none from 218.38.215.235: 1 Time(s)
>    danny/none from 209.152.163.64: 1 Time(s)
>    fluffy/none from 200.75.8.54: 1 Time(s)
>    fluffy/none from 60.195.249.86: 1 Time(s)
>    guest/none from 193.254.240.108: 1 Time(s)
>    guest/none from 203.197.242.148: 1 Time(s)
>    guest/none from 209.213.106.15: 1 Time(s)
>    guest/none from 218.38.148.56: 2 Time(s)
>    guest/none from 60.195.249.86: 1 Time(s)
>    jaap/none from 218.38.215.235: 1 Time(s)
>    jack/none from 209.152.163.64: 1 Time(s)
>    oracle/none from 209.213.106.15: 1 Time(s)
>    sharon/none from 209.152.163.64: 1 Time(s)
>    sifak/none from 200.75.8.54: 1 Time(s)
>    slasher/none from 200.75.8.54: 1 Time(s)
>    su/none from 209.152.163.64: 1 Time(s)
>    sysadmin/none from 193.254.240.108: 1 Time(s)
>    test/none from 193.254.240.108: 1 Time(s)
>    test/none from 200.75.8.54: 1 Time(s)
>    test/none from 202.96.33.171: 5 Time(s)
>    test/none from 203.197.242.148: 1 Time(s)
>    test/none from 209.213.106.15: 1 Time(s)
>    test/none from 218.38.148.56: 1 Time(s)
>    test/none from 60.195.249.86: 1 Time(s)
>    user/none from 203.197.242.148: 1 Time(s)
>    webmaster/none from 209.213.106.15: 1 Time(s)
>    webmaster/none from 60.195.249.86: 1 Time(s)
>    www/none from 218.38.215.235: 1 Time(s)
>    zeppelin/none from 209.152.163.64: 1 Time(s)
> 

Моего нет :)
Из твоего лога видно, что пользователей с нераспространенным именем пытались
"открыть" по одному разу. А у меня моего пользователя сегодня 4 раза пытали!
Будто они уверены, что он есть.
-- 
View this message in context: http://www.nabble.com/-------tf2049662.html#a5646792
Sent from the debian-russian forum at Nabble.com.